CVE-2006-0881 in Noahs Classifieds
सारांश
द्वारा VulDB • 03/07/2026
Noah's Classifieds 1.3 में gorum/gorumlib.php के कई दूरस्थ फ़ाइल शामिल करने की कमजोरियां हैं। जब register_globals सक्षम होता है, तो यह हमलावरों को (1) upperTemplate और (2) lowerTemplate पैरामीटर के माध्यम से मनमाने PHP फ़ाइलों को शामिल करने की अनुमति देता है, जैसा कि index.php में lowerTemplate पैरामीटर का उपयोग करके दिखाया गया है।
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.